qq****流量分析
pc链接手机的热点，使pc和手机处于同一个网络下，可以使pcqq和手机qq之间传输的数据不被加密
Wirshark开始抓包
手机向pc发一个gif文件
结束抓包，过滤tcp流
字符串搜索qq号
右键跟踪tcp流，确定抓包到了传输的数据
搜索gif文件头
跟踪到了数据
右键跟踪tcp流，改成显示原始数据
搜素gif文件尾：8000003b
找到文件头尾，分离文件，另存到桌面，然后010打开，去除文件头的信息，只留下gif文件
Gif前面的都删掉，然后保存，重新打开，即可得到源文件
标签：
数据结构
本文转载自: https://blog.csdn.net/2303_79610394/article/details/143337245
版权归原作者 还是回忆加了分 所有， 如有侵权，请联系我们删除。
版权归原作者 还是回忆加了分 所有， 如有侵权，请联系我们删除。